Dokument
Ten dokument wyjaśnia, jakie dane zbieramy w Olfaktorium, po co, na jakiej podstawie prawnej i co możesz z nimi zrobić. Piszemy go po ludzku, ale spełnia wymogi UK GDPR i Data Protection Act 2018.
Administratorem danych (data controller) jest:
Srokowski Design Limited, działająca pod nazwą handlową Swift Design
Spółka zarejestrowana w Anglii i Walii, numer 09115273
Strona: swiftdesigns.co.uk
Kontakt w sprawie danych: contact@swiftdesigns.co.uk
Numer w rejestrze ICO: ZC054301
Olfaktorium jest społecznościowym serwisem prowadzonym we współpracy z twórczynią kanału Petite Me Lifestyle. Za dane odpowiada spółka wskazana powyżej.
| Dane | Po co | Podstawa prawna |
|---|---|---|
| Adres e-mail | Logowanie bez hasła (magiczny link), kontakt w sprawie konta | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Imię | Powitanie, personalizacja profilu i wiadomości | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Potwierdzenie 18+ i akceptacja regulaminu | Dowód zgody — wymóg prawny | Obowiązek prawny, art. 6 ust. 1 lit. c |
Możesz je uzupełnić, zmienić lub usunąć w każdej chwili w zakładce Twój Profil. Nic się nie stanie, jeśli ich nie podasz — Olfaktorium po prostu gorzej Cię zrozumie.
| Dane | Po co |
|---|---|
| Wynik Perfumowego DNA | Twój profil zapachowy i dobór rekomendacji |
| Kraj | Żeby pokazywać linki do sklepów działających u Ciebie |
| Budżet na perfumy, stosunek do zamienników, wielkość kolekcji | Dobór rekomendacji — oryginały albo tańsze odpowiedniki |
| Rok urodzenia, dzień i miesiąc urodzin | Dopasowanie treści; życzenia urodzinowe |
| Okazje, przy których nosisz perfumy; nuty, których nie lubisz | Trafniejsze rekomendacje |
| Skąd nas znasz | Statystyka — chcemy wiedzieć, co działa |
Podstawa prawna dla danych dobrowolnych: Twoja zgoda (art. 6 ust. 1 lit. a), którą wycofasz, czyszcząc pole w profilu.
Wiadomości marketingowe wysyłamy wyłącznie, jeśli sam zaznaczysz zgodę — nigdy domyślnie. Wymaga tego PECR. Wypiszesz się jednym kliknięciem w stopce każdego maila albo przełącznikiem w profilu. Wycofanie zgody nie wpływa na legalność wcześniejszych wysyłek. Podstawa: zgoda (art. 6 ust. 1 lit. a) oraz PECR reg. 22.
Czego świadomie NIE zbieramy. Nie pytamy o alergie, wrażliwość skóry ani inne informacje o zdrowiu — to dane szczególnej kategorii (art. 9 UK GDPR) i nie są nam potrzebne do polecania perfum. Nie prosimy o adres zamieszkania, telefon ani dane karty. Nie sprzedajemy Twoich danych i nigdy nie będziemy.
Perfumowe DNA i rekomendacje działają automatycznie: porównujemy Twój profil zapachowy z nutami perfum z naszej bazy i wyliczamy dopasowanie. To profilowanie w rozumieniu UK GDPR, dlatego mówimy o nim wprost.
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne (art. 22) — najgorsze, co może się zdarzyć, to nietrafiona propozycja perfum.
Masz oczywiście prawo sprzeciwić się profilowaniu. Musimy jednak powiedzieć uczciwie: dopasowywanie zapachów to w zasadzie całe Olfaktorium — bez niego zostaje puste konto. Nie potrafimy więc wyłączyć profilowania i zostawić serwisu, który ma sens. Jeśli nie chcesz, żebyśmy analizowali Twój profil zapachowy, usuń konto — zrobisz to sam, jednym kliknięciem w zakładce Prywatność, a wszystkie Twoje dane znikną od ręki. Będzie nam przykro, ale to Twoja decyzja i uszanujemy ją bez zadawania pytań.
Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia:
| Kto | Po co | Gdzie |
|---|---|---|
| Cloudflare | Hosting serwisu, baza danych i statystyka odwiedzin (Web Analytics) | Baza w regionie Europy Zachodniej; firma z USA |
| Resend | Wysyłka maili (magiczny link, newsletter) | USA |
| Logowanie — tylko jeśli wybierzesz „Zaloguj przez Google" | USA | |
| Google Analytics | Statystyka odwiedzin — tylko jeśli zgodzisz się na ciasteczka analityczne | USA |
Przekazania poza UK zabezpieczamy standardowymi klauzulami umownymi z brytyjskim aneksem (UK International Data Transfer Addendum) stosowanymi przez tych dostawców.
Linki do sklepów. Klikając link partnerski, trafiasz do sklepu zewnętrznego (np. Notino) lub sieci afiliacyjnej. Od tego momentu obowiązuje ich polityka prywatności i ich ciasteczka — my nie mamy nad nimi kontroli i nie przekazujemy im Twoich danych z konta.
Te są zawsze i nie pytamy o nie o zgodę, bo prawo tego nie wymaga:
olf_sesja — utrzymuje zalogowanie, ważne 30 dni.olf_gstate — jednorazowy token chroniący logowanie Google, ważny 10 minut.olf_brama — dostęp do zamkniętej wersji testowej.olf_ck — zapamiętuje Twoją decyzję z tej właśnie sekcji.Liczymy odwiedziny Cloudflare Web Analytics. To narzędzie nie zapisuje na Twoim urządzeniu ani ciasteczka, ani niczego innego i nie próbuje Cię rozpoznać między wizytami — dlatego prawo nie każe nam pytać Cię tu o zgodę i nie znajdziesz go w przełączniku niżej.
Cloudflare i tak obsługuje każde połączenie z tą stroną, bo u niego ona stoi — Web Analytics nie dokłada tu żadnego nowego odbiorcy Twoich danych.
Korzystamy z Google Analytics 4, żeby zobaczyć więcej, niż pokazuje statystyka Cloudflare: którędy chodzicie po serwisie, ilu z Was kończy Perfumowe DNA, co działa, a co nie. To narzędzie używa ciasteczek — i dlatego pytamy.
Skrypt Google nie uruchamia się, dopóki nie klikniesz „Akceptuję". Nie ma tu żadnego „domyślnie włączone" — przy pierwszej wizycie pytamy, a jeśli wybierzesz „Tylko niezbędne", Google nie dostaje o Tobie niczego. Decyzję zmienisz w każdej chwili w zakładce Prywatność na swoim koncie.
Możesz też zablokować Analytics niezależnie od nas — dodatkiem Google do przeglądarki.
Nie mamy ciasteczek reklamowych. Gdyby to się kiedyś zmieniło, zapytamy o zgodę osobno, zanim cokolwiek się uruchomi.
Wobec swoich danych masz prawo do:
Odpowiadamy w ciągu miesiąca. Jeśli uważasz, że coś robimy źle, powiedz nam — a niezależnie od tego masz prawo złożyć skargę do brytyjskiego organu nadzorczego.
Nie przechowujemy haseł — nie ma czego wykraść. Logowanie działa na jednorazowych linkach i losowych tokenach sesji. Połączenie jest szyfrowane (HTTPS), ciasteczka mają flagi HttpOnly, Secure i SameSite, więc nie dobierze się do nich skrypt w przeglądarce.
Olfaktorium jest dla osób pełnoletnich (18+). Nie zakładamy kont osobom poniżej 18 lat i nie zbieramy świadomie ich danych. Jeśli dowiemy się o takim koncie, usuniemy je. Wiesz o takim przypadku? Napisz do nas.
Gdy zmienimy tę politykę, podniesiemy numer wersji u góry. O istotnych zmianach — zwłaszcza dotyczących celów przetwarzania — uprzedzimy mailem, zanim wejdą w życie.
W sprawach danych osobowych pisz na contact@swiftdesigns.co.uk albo przez swiftdesigns.co.uk.